Analyste SOC N2 at everience Germany GmbH

Grenoble, Auvergne-Rhône-Alpes, France -

Full Time

Start Date

Immediate

Expiry Date

29 Sep, 26

Salary

46000.0

Posted On

01 Jul, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

SOC Investigation, Incident Response, SIEM, Log Analysis, PCAP Analysis, Network Forensics, EDR, NIDS/IPS, Cloud Security, OT/ICS Security, Threat Hunting, Playbook Development

Industry

IT Services and IT Consulting

Description

Description de l'entreprise HELPLINE est spécialisée dans l’infogérance du support utilisateur et la mise en œuvre d’une expérience collaborateur augmentée par l’IA, où l’expertise humaine et la technologie s’enrichissent mutuellement. Ses équipes assurent le support utilisateur, le support applicatif, le support de proximité, la gestion des actifs IT et la GRC (Gouvernance, Risque et Conformité). Sa mission est double : soutenir les besoins opérationnels des DSI et des métiers ; et offrir aux collaborateurs une expérience fluide et fiable, alignée avec les standards des marques grand public. Intervenant en France et dans le monde, HELPLINE compte 2500 collaborateurs au service de plus de 200 clients. Elle affiche un CA de +200 M€ en 2025. HELPLINE fait partie d’Everience, groupe international de conseil et de services numériques augmentés, pionnier de la symbiose Homme-IA en entreprise. Située au cœur du 7ème, l’agence de Lyon est née en 2019, elle compte aujourd’hui 150 collaborateurs qui œuvrent soit sur le centre de services, soit chez nos clients en assistance technique. Nous rayonnons sur l’ensemble de la Région Rhône Alpes Auvergne avec des références clients telles que l’EM Lyon, SNCF, SUEZ… Description du poste Dans le cadre d’un dispositif SOC OT, nous recherchons un Analyste SOC N2 afin de renforcer les activités d’investigation, de réponse à incident et d’amélioration de la détection. Missions Réaliser les investigations avancées sur les incidents escaladés par le niveau 1. Analyser les logs, PCAP, données SIEM, NIDS, EDR, pare-feu et outils OT. Corréler les données multi-sources afin d’identifier les schémas d’attaque et les causes racines. Piloter les actions de confinement, d’éradication et de rétablissement avec les équipes techniques. Participer au threat hunting et à l’amélioration des règles de détection, corrélations et signatures. Mettre à jour les playbooks de réponse à incident. Accompagner les analystes L1 dans la gestion des alertes et incidents. Produire les rapports d’investigation, retours d’expérience et documentation opérationnelle. Mettre à jour les tableaux de bord, indicateurs et rapports d’activité. Compétences attendues Expérience en SOC, investigation et réponse à incident. Expérience sur des SIEM tels que Sentinel ou Splunk. Pratique de l’analyse de logs, PCAP et forensic réseau / hôte. Connaissance des outils NIDS/IPS, EDR, pare-feu et gestion des vulnérabilités. Compréhension des environnements cloud et hybrides : Azure, AWS, GCP. Capacité à rédiger des SOP, runbooks, playbooks et rapports. La connaissance des environnements OT / ICS, des architectures industrielles et des protocoles Modbus, DNP3, OPC ou Profinet est un plus. La connaissance de plateformes OT telles que Claroty ou Nozomi est un plus. Qualifications Profil recherché 2 à 5 ans d’expérience en résolution d’incidents SOC. Anglais obligatoire. Une expérience en environnements industriels ou en cybersécurité OT / ICS est un plus. Certifications appréciées : IEC 62443, GICSP, CISSP, CompTIA Security+. Compétences appréciées en Python, API, Power BI ou Tableau. Informations complémentaires Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap. Niveau d'expérience: 2-5 ans Département: Fonctions d'ingénierie Type de contrat: CDI Rémunération: EUR 40000 - EUR 46000 - annuel

Responsibilities

Perform advanced investigations on escalated security incidents and coordinate containment, eradication, and recovery actions. Improve detection rules, update incident response playbooks, and provide guidance to Level 1 analysts.